Filtración de datos de Coastal Carolina Urology (Rivertown) en 2025

La notificación oficial dirigida a los consumidores indica que el tercero no autorizado accedió a los sistemas entre el 26 de agosto y el 2 de septiembre de 2025. En torno al 24 de abril de 2026, la investigación determinó que durante el incidente se pudo haber accedido a información relacionada con pacientes y haberla obtenido. Las notificaciones a los organismos reguladores se realizaron posteriormente, en mayo de 2026.

Los documentos públicos no identifican el método de acceso inicial, ninguna vulnerabilidad específica, si se utilizó ransomware ni al responsable. Por ello, esta entrada se limita a las clasificaciones de servidor de red e intrusión informática/tecnologías de la información publicadas por HHS, sin añadir ningún grupo de amenazas ni método técnico que no se haya verificado.

La notificación oficial confirma que el incidente involucró información de pacientes e información de salud protegida, pero el texto público no ofrece una lista detallada de los campos de datos aplicable a todas las personas. No debe darse por hecho que el incidente involucró nombres, números de la Seguridad Social, datos financieros o campos médicos concretos en todos los casos. La carta de notificación individual es la fuente más específica para conocer el alcance del incidente en cada caso.

La información de salud puede hacer más convincentes los intentos de phishing cuando un mensaje alude a un servicio médico o a un detalle de facturación. Si recibe la notificación, no proporcione información de salud adicional, una contraseña, un código de un solo uso ni datos de pago en una llamada o un correo electrónico inesperados. Contacte con la organización a través de un canal verificado de forma independiente del mensaje.

El registro de HHS y el informe del fiscal general de Indiana coinciden en un total nacional de 2 886 personas afectadas. El informe de Indiana también identifica a dos residentes de ese estado, pero esa cifra está incluida en el total nacional y no se suma a él. Como los registros públicos no ofrecen cifras desglosadas por campo de datos, el total no permite concluir que la información implicada fuera la misma para todas las personas.

La organización también figura con el nombre comercial Rivertown Surgery Center en el registro oficial de CMS. Ese nombre corresponde al centro de cirugía ambulatoria de la misma entidad jurídica y no representa una filtración distinta ni un grupo adicional de personas afectadas. El incidente de Coastal Carolina Health Care, cuyo nombre es similar, corresponde a otra organización y a otro suceso.

La notificación indica que se ofrecieron servicios de seguimiento de la identidad a través de Kroll a las personas que cumplían los requisitos. Si ha recibido una carta, consúltela para confirmar el plazo de inscripción, el código de activación y los campos de datos identificados en su caso. Al inscribirse, utilice únicamente el sitio web y los datos de contacto verificados que figuran en la notificación.

Puede revisar los portales de pacientes, los documentos que explican las prestaciones del seguro médico y las facturas médicas para detectar servicios, proveedores de atención médica o cambios en los datos de contacto que no reconozca. Si su carta individual menciona expresamente un número de la Seguridad Social o información financiera, también puede revisar sus informes crediticios y considerar una alerta de fraude o una congelación del crédito gratuitas. No debe considerar afectado un campo de datos que no se mencione en el resumen público.